当前位置:首页 > 资讯 >

Tornado Cash攻击者发布恢复治理新提案,或为抬高币价出货

  • 2023-10-28 04:48:19
  • 92

原文作者:Nancy,PANews

近日,知名混币协议 Tornado Cash 造恶意治理攻击,治理控制权被攻击者完全掌控。受此影响,代币 TORN 价格一度下跌超 50% ,币安甚至还暂停了存款。而在今日,Tornado Cash 攻击者发布了恢复治理状态的新提案,似乎暗示将协议治理权重新归还至社区,但其真实动机尚不清楚。

被盗取超 48 万枚 TORN,攻击者发起恢复治理新提案 

5 月 21 日,Paradigm 研究员 Samczsun 发推文称, 5 月 20 日 15 点 25 分,Tornado Cash 遭遇治理攻击,攻击者通过恶意提议授予自己 120 万选票,超过合法选票数量(约 70 万),获得了完全治理控制权。通过治理控制,攻击者可以撤回所有锁定选票并耗尽治理合约中的所有代币,禁用路由器。他还补充道,部署到 Gnosis Chain 的 Tornado Cash Nova 是一个由治理管理的代理,因此,攻击者还借由升级合约,来耗尽该池中的所有 ETH。

Tornado Cash攻击者发布恢复治理新提案,或为抬高币价出货

而根据链上分析师余烬推特发文称,Tornado Cash 治理攻击者从治理金库共获得超 48 万枚 TORN,截至 5 月 22 日,已有 6000 枚 TORN 存入 Bitrue, 379, 300 枚 TORN 已在链上抛售转换为 375 枚 ETH,卖出均价为 1.8 美元,还有 97, 700 枚 TORN 尚未抛售/转出,抛售所得的 ETH 最终被转进 Tornado 混币洗出。

由于 Tornado Cash 遭遇治理攻击引发市场恐慌,且币安官方也发布公告称将暂时暂停 TORN 存款,其代币 TORN 大幅下跌。

时隔两天,Tornado Cash 攻击事件似乎迎来反转。Tornado Cash 社区成员 Tornadosaurus-Hex 在论坛中表示,Tornado Cash 攻击者发布了一项恢复治理状态的新提案,并且“很有可能会执行它”,他在恶意提案中给自己的 TORN 作为“lockedBalance-s”,并将其重置为 0 。

若提案通过,攻击者集成到协议中的恶意代码将被删除,代币持有者将重新控制 Tornado Cash 的 DAO 治理权。Tornadosaurus-Hex 表示,他或者其他人需要提出一个提案来更新治理合约。Tornadosaurus-Hex 已经准备好修复逻辑,但需要验证存储布局,以便代理升级不会破坏合约。“对于此提案我们深知没有选择,但它仍然很重要”。

这项提案预计将于 5 月 26 日结束投票。但有社区成员警告称,这个计划可能是攻击者企图进一步操纵 Tornado Cash 的 TORN 代币价格。如果恢复提案不是为了提高价格,那么它可能是一种捣乱或者“昂贵但并不灾难性”的教训。

存入总额超 80 亿美元,面临分叉版本挑战

作为使用零知识证明技术的链上混合器,Tornado Cash 通过将用户的资金集中放到混合器中,从而允许存款、提款和转款地址之间的链接路径无法查询,以实现用户转账的隐私。据 Dune Analytics 数据显示,Tornado Cash 协议的总转入金额约 372 万枚 ETH,存入总额超 80 亿美元,总收入约为 2000 万美元。

Tornado Cash 的匿名交易功能使得该协议成为大多数黑客的资金转移的选择,涉及的大型攻击事件包括 Axie Infinity 侧链 Ronin Network 黑客通过该协议清洗约 4.55 亿美元、资产跨链桥 Horizon 黑客清洗约 9600 万美元等。据安全机构慢雾此前分析,仅 2022 年上半年安全事件中,就有 74.6% 的洗钱资金流向 Tornado Cash。

然而, 2022 年 8 月,美国财政部外国资产控制办公室(OFAC)宣布制裁 Tornado Cash,将部分与 Tornado Cash 或与之相关的以太坊地址进行交互的地址,放入 SDN List(美国特别制定国民名单)。与此同时,Tornado Cash 的开发者 Pertsev 也被荷兰执法部门在阿姆斯特丹逮捕,罪名为涉嫌通过 Tornado Cash“隐瞒犯罪资金流动和协助洗钱”。

而根据最新消息,Alexey Pertsev 已经被释放,可在家中带着脚踝监视器等待审判,该案的进一步调查听证会将于 5 月 24 日举行。

“像 Tornado Cash 的加密资产混币器可能会成为公共区块链基础建设中,不可或缺的一部分。”以太坊创始人 Vitalik Buterin 曾表示。而据 Dune Analytics 数据显示,Tornado Cash 每天仍有一定的存入和新用户,但较之前已出现大幅流失,特别是前端被禁用下更难吸引普通用户了。

Tornado Cash攻击者发布恢复治理新提案,或为抬高币价出货

不仅如此,当前 Tornado Cash 还面临着分叉项目的竞争。一方面,虽然 Tornado DAO 曾发起多次社区自救,比如社区成员 gozzy 于今年 1 月向社区发起提案,表示将继续承担 Tornado 的后续开发并获得社区高票通过。但眼下 DAO 治理权已被攻击者完全掌控,且恢复提案真实意图尚未可知。另一方面,Tornado Cash 早期贡献者 Ameen Soleimani 推出了分叉项目 Primacy Pools v 0 ,不过该项目被称为实验代码,暂未经过代码审计。根据 Ameen Soleimani 的说法,自 Tornado Cash 遭制裁后,拥有 Tornado Cash 资金的美国公民必须向 OFAC 申请取款许可,仅非美国公民和获得授权的美国政府员工才可合法使用 Tornado Cash ,且假如有人推广使用 Tornado Cash 的话,仍可能被视为密谋违反国际制裁。

对于 Tornado Cash 这个曾经全球最大的混币器平台而言,未来发展不容乐观。

猜你喜欢

微信二维码

微信